Криптовалютын хэтэвч тань халдлагад өртсөн бол яах вэ
Таны зөвшөөрөлгүйгээр хэтэвчнээс тань криптовалют гарсан бол үлдсэн хөрөнгөө хамгаалаарай. Сэжигтэй сайтаас ирсэн хүсэлтүүдэд гарын үсэг зурахаа зогсоо. Өртсөн хаяг руу мөнгө хийхээ, үүнд тогтмол давтагдах төлбөрүүдийг ч, зогсоо. Хэтэвч шалгах, засах эсвэл түгжээг нь тайлахын төлөө хэнд ч мөнгө бүү төл.
Яг ямар хөрөнгө гарсныг тогтоо
Итгэмжлэгдсэн блокчейн хайгч (block explorer) буюу блокчейний бүртгэлийг харуулдаг сайтад зөв сүлжээ болон өөрийн нийтэд ил хаягийг шалга. Бүртгэлийг үзэхийн тулд хэтэвчээ холбох эсвэл сэргээх үгсээ оруулах шаардлагагүй.
Ethereum болон түүнтэй төстэй сүлжээнд хуурамч токен, тэг дүнтэй шилжүүлэг нь таны гарын үсэггүйгээр гарсан гүйлгээ мэт харагдах бүртгэл үүсгэж болно. Гүйлгээний түүхэн дэх айдас төрүүлэм бичлэг дангаараа түлхүүр тань хулгайлагдсаныг нотлохгүй. Жинхэнэ хөрөнгийн үлдэгдлийг шалга. Токены хувьд түүний блокчейн дээрх таних тэмдэг болох гэрээний хаягийг гаргагчийн албан ёсны баримт бичигтэй тулгаж үз.
Хортой шилжүүлэг баталгаажаагүй, хүлээгдэж байгаа бол хэтэвчнийхээ албан ёсны цуцлах зааврыг даруй дага. Цуцлах боломж нь сүлжээнээс хамаардаг бөгөөд амжилтгүй болж болно. Хэтэвчний тусламжийн алба баталгаажсан шилжүүлгийг ерөнхийдөө буцааж чаддаггүй.
Өртсөн биржийн дансыг түгж
Таны хөрөнгийг крипто бирж хадгалж байгаа бол данс түгжих боломж байгаа эсэхийг шалган ашиглаад, зөвхөн жинхэнэ апп эсвэл вебсайтаар нь дамжин тусламжийн албатай холбогдоорой. Холбогдсон имэйлээ хамгаалж, алдагдсан нууц үгсээ сольж, танихгүй нэвтэрсэн сессүүд болон программд дансанд хандах эрх олгодог API түлхүүрүүдийг устга. Биржийн данс сэргээх журмыг дага.
Банкны данс эсвэл картаас тань мөнгө суутгасан бол
Зөвшөөрөөгүй худалдан авалт, шилжүүлэг байгаа эсэхийг банкны данс болон картын хуулгаас шалга. Банкны апп эсвэл карт дээрх утасны дугаараар нь залилангийн асуудал хариуцсан багтай холбогд. Цаашдын төлбөрийг хаах, зөвшөөрөлгүй суутгалд маргаан гаргах, саяхны шилжүүлгийг эргүүлэн татах боломжийн талаар асуу. Холбогдох бирж эсвэл төлбөрийн үйлчилгээнд мөн мэдэгд.
Төлбөрийг өөр хүн таны зөвшөөрөлгүй хийсэн үү, эсвэл таныг хуурч өөрөөр тань хийлгэсэн үү гэдгийг тайлбарла. Банк эдгээр тохиолдолд өөр өөрөөр хандаж болно. Банк, картын гүйлгээний маргаан нь блокчейн дээр аль хэдийн хулгайлагдсан криптовалютыг буцааж авахаас тусдаа асуудал юм.
Имэйл эсвэл утас тань халдлагад өртсөн бол
Биржийн данстайгаа холбосон имэйлээ халдваргүй, аюулгүй төхөөрөмжөөс хамгаал. Нууц үгийг нь сольж, танихгүй нэвтэрсэн төхөөрөмжүүдийг гаргаж, данс сэргээх утасны дугаар, нөөц имэйл хаяг болон захидал дамжуулах дүрмүүдийг шалга. Өөрөө тохируулаагүй зүйлсээ устга. Дараа нь биржийн аюулгүй байдлын тохиргоо болон хадгалсан мөнгө гаргах хаягууд зөвшөөрөлгүй өөрчлөгдсөн эсэхийг шалга.
Таны утас гэнэт сүлжээгүй болох эсвэл нэвтрэх код ирэхээ боливол өөр утаснаас үүрэн холбооны оператортой холбогдож, SIM картыг луйвраар сольсон (SIM swap) байж болзошгүй эсэхийг асуу. Утасны дугаарынхаа хяналтыг буцаан авч, операторын дансаа хамгаал. Дэмждэг бол санхүүгийн дансны SMS баталгаажуулалтыг баталгаажуулагч апп эсвэл аюулгүй байдлын түлхүүрээр соль.
Ил болсон хэтэвчний түлхүүрүүдийг соль
Өөрийн бүрэн хянадаг хэтэвчний сэргээх үгс (recovery phrase) эсвэл хувийн түлхүүр хулгайлагдсан бол шинэ хэтэвч шаардлагатай. Сэргээх үгсээр хэтэвчний түлхүүрүүдийг дахин үүсгэж болдог. Хувийн түлхүүр нь тодорхой нэг дансыг удирдана. Аппын нууц үгийг солих нь халдагчийн эдгээр түлхүүрт хандах эрхийг арилгахгүй.
Итгэлтэй, халдваргүй төхөөрөмж дээр албан ёсны программ ашиглан шинэ сэргээх үгстэй, өмнөхөөсөө бие даасан шинэ хэтэвч үүсгэ. Хуучин үгсийг импортлох эсвэл тэдгээрээс өөр данс нэмэх нь ижил эрсдэлийг хэвээр үлдээнэ. Алдагдсан сэргээх үгсээс үүссэн бүх дансыг эрсдэлтэй гэж үз. Шинэ хэтэвч үүсгэхдээ халдлагад өртсөн сошиал дансаар нэвтрэхээс зайлсхий.
Хортой зарцуулалтын зөвшөөрлүүдийг цуцал
Халдагч таны түлхүүрийг мэдэхгүй атлаа токеныг тань шилжүүлэх зөвшөөрөл авсан байж болно. Тэр зөвшөөрөл хүчинтэй хэвээр байж, дараа орж ирэх хөрөнгийг шинэ гарын үсэггүйгээр хоослох боломжтой. Зөвшөөрлийн залиланд өртсөн Ethereum-ийн 3,514 хаягийг судлахад ойролцоогоор 69% нь нэгээс олон удаа хөрөнгөө алдсан байна. Эхний хохирол бага байсан ч нэмж хөрөнгө хийхээ зогсоож, хандалтыг даруй цуцлах шалтгаан гэж үз.
Хэтэвч нийлүүлэгчийн албан ёсны заавраар эсвэл тухайн сүлжээний блокчейн хайгчаар дамжин зөвшөөрөл шалгах хэрэгсэлд нэвтэр. Өртсөн сүлжээ бүрд сэжигтэй токен болон NFT зөвшөөрлүүдийг цуцалж, цуцлалт баталгаажсаныг шалга. Үүнд ихэвчлэн сүлжээний шимтгэл төлнө. Вебсайтаас холболтоо салгах нь өмнө олгосон токены зөвшөөрлийг цуцлахгүй. Гарын үсэг зурсан бусад зөвшөөрлийг тусад нь цуцлах шаардлагатай байж болно. Шалтгаан нь тодорхойгүй бол хэтэвчийг аюулгүй биш гэж үзэж, хөрөнгийг бие даасан шинэ хэтэвч рүү шилжүүл.
Хөрөнгө автоматаар сордог ботод мөнгө нэмж бүү өг
Шинээр орсон хөрөнгө бараг тэр дороо алга болбол бот орж ирсэн мөнгийг автоматаар хулгайлж байж болзошгүй. Гүйлгээний шимтгэлд зориулж дахин криптовалют бүү нэм, хурдан товшиж ботыг гүйцэх гэж бүү оролд. Зөвшөөрөл цуцлах нь хулгайлагдсан түлхүүрээр хандах асуудлыг шийдэхгүй. Гаргаж авч чадахгүй байгаа хөрөнгөнд мэргэжлийн тусламж авахдаа хэтэвч нийлүүлэгчийн баталгаатай зааврыг дага. Хувийн зурвасаар санал болгосон сэргээх скриптээс зайлсхий.
Үлдсэн хөрөнгийг болгоомжтой шилжүүл
Аюулгүй шилжүүлэх боломжтой бол хөрөнгийг шуурхай зөө. Хүлээн авагчийн хаягийг шинэ хэтэвчний «Хүлээн авах» (Receive) дэлгэцээс шууд ав. Гүйлгээний түүхээс хаяг хуулж болохгүй. Хаяг хордуулах (address poisoning) аргыг судалсан судалгаагаар халдагчид жинхэнэ хаягтай эхний болон сүүлийн тэмдэгтүүд нь таарсан төстэй хаягуудыг оруулдаг нь тогтоогдсон. Хаягийн бүх тэмдэгтийг итгэлтэй хүлээн авах хаягтай тулгаж, боломжтой бол төхөөрөмжийн хэтэвчний дэлгэц дээр ч шалга.
Хүлээн авагч тал тухайн хөрөнгө болон сүлжээг дэмждэг эсэхийг баталгаажуул. Өртсөн данс бүрд зоос, токен, NFT, стейкинг болон зээл олголтын байр суурь байгаа эсэхийг шалга. Үлдсэнийг нь шилжүүлэхээс өмнө бүх гүйлгээг дуусгахад сүлжээний шимтгэл төлдөг зоосноос хангалттай хэмжээгээр үлдээ. Түгжээтэй хөрөнгөнд тусгай аврах төлөвлөгөө хэрэг болж болно. Хадгалсан орлого хүлээн авах хаягуудыг шинэчилж, хуучин хэтэвч рүү төлбөр илгээдэг бүх хүнд мэдэгд.
USDT эсвэл USDC хулгайлагдсан бол
Хулгайлагдсан тогтвортой койн (stablecoin)-ы талаар гаргагч байгууллагад нь даруй мэдэгд. Tether болон Circle тодорхой токены шилжүүлгийг хаах аргуудтай тул хулгайн дараа ч тэдэнтэй холбогдох нь ач холбогдолтой байж болно.
| Хулгайлагдсан токен | Хаана мэдэгдэх вэ |
|---|---|
| USDT | Tether-ийн тусламжийн албатай холбогдож, Information Requests багтай холбож өгөхийг хүс. Tether хулгай, хакердалт болон залилангийн мэдэгдлийг энэ баг руу шилжүүлдэг. |
| USDC | Circle-ийн тусламжийн албатай холбогд. Мөн ашигласан бирж эсвэл үйлчилгээ үзүүлэгчдээ мэдэгд, учир нь Circle өөрийн үйлчлүүлэгч биш хүмүүст албан ёсны гомдол гаргах журмыг хязгаарладаг. |
Сүлжээ, дүн, гүйлгээний ID, хүлээн авсан хаягууд, хулгай болсон цаг болон товч тайлбарыг илгээ. Хаяг, ID-г зөвхөн дэлгэцийн зураг биш, хуулж болох текстээр өг. Боломжтой бол цагдаад гаргасан мэдүүлгийн дугаарыг нэм. Хулгайлагдсан токеныг царцаах боломжтой эсэх, мөрдөн шалгагчид ямар баримт бичиг өгөх ёстойг асуу. Circle-ийн мэдээлснээр царцаахад зохих хуулийн эрх бүхий шийдвэр шаардлагатай. Царцаах эсвэл буцаан олгох баталгаа байхгүй.
Хулгайлагдсан хөрөнгө биржид орсон бол
Хулгай тухайн биржээс гадуур болсон ч хөрөнгө хүлээн авсан биржийн албан ёсны тусламжийн албатай яаралтай холбогд. Гүйлгээний холбоос, хүлээн авсан хаяг, дүн, цаг болон боломжтой бол цагдаагийн мэдүүлгээ явуул. Хулгайлагдсан хөрөнгийг яаралтай шалгахыг хүсэж, хүсэлтийн дугаараа хадгалаад мөрдөн шалгаж буй ажилтанд өг. Binance-ийн хувьд хулгайлагдсан хөрөнгө мэдэгдэх алхмуудыг дага.
Цагдаагаас биржийн хууль сахиулах байгууллагад зориулсан сувгийг ашиглахыг хүс. Жишээлбэл, Binance-ийн хэлснээр хөрөнгө царцаахад хууль сахиулах байгууллага эсвэл шүүхийн зохих албан ёсны шийдвэр шаардлагатай. Мөн хэрэглэгчийн тусламжийн алба мөрдөн шалгалтын нууц мэдээллийг танд задруулах боломжгүй гэж мэдэгддэг. Тусламжийн хүсэлт нээх, мөрдөн шалгагчдыг оролцуулах хоёр хоёулаа хэрэгтэй алхам юм.
Нотлох баримтаа хадгалж, хулгайг мэдэгд
Апп устгах эсвэл төхөөрөмжийг цэвэрлэхээс өмнө хэтэвчний хаягууд, гүйлгээний ID, сүлжээ, дүн, цаг, залилангийн сайтууд, зурвасууд болон дэлгэцийн зургуудыг хадгал. Гүйлгээний ID нь тухайн шилжүүлгийн давтагдашгүй лавлах дугаар юм. Мэдүүлэгт хэтэвчний нууцыг хэзээ ч бүү оруул. Орон нутгийн цагдаа эсвэл өөрийн улсын кибер гэмт хэрэгтэй тэмцэх нэгжид шуурхай мэдэгд. Америкийн Нэгдсэн Улсад зарим мэдээлэл дутуу байсан ч ic3.gov сайтад мэдэгд.
Төхөөрөмжийг цэвэрлэж, хуурамч тусламжаас сэргийл
Сүүлд татсан файл, өргөтгөл, хуурамч хэтэвчний апп болон гарын үсэг зурсан хүсэлтүүдээ шалга. Программаа шинэчилж, хортой код байгаа эсэхийг шалгуул. Төхөөрөмжийг бүрэн цэвэрлэхээсээ өмнө нотлох баримтыг хадгалж, хүчинтэй нөөц хуулбар эсвэл шинэ хэтэвчээр дамжуулан хөрөнгөндөө нэвтэрч чадахаа баталгаажуул. Төхөөрөмж халдлагад өртсөн бол шинэ хэтэвчээ ашиглахаас өмнө цэвэрлэх эсвэл системийг дахин суулга. Ил болсон байж болох бусад нэвтрэх мэдээллийг мөн хамгаал.
2024 оны IEEE судалгаагаар хуурамч туслагчид хэтэвчний талаар тусламж хүссэн нийтэд ил бичлэгүүдийг онилж, дараа нь хэтэвчний нууц мэдээлэл эсвэл мөнгө авахын тулд харилцааг имэйл, Telegram болон бусад суваг руу шилжүүлдэг нь тогтоогдсон. Албан ёсны апп эсвэл сайтаар дамжин тусламжийн албанд өөрөө эхэлж ханд. Тусалж байгаа мэт хариулт эсвэл хувийн чат руу шилжих нь тухайн хүний хэн болохыг батлахгүй. Хөрөнгийг заавал буцааж өгнө гэсэн амлалт, хөрөнгө чөлөөлөх төлбөр, сэргээх үгсээ өгөх хүсэлт болон танихгүй хүний алсаас хандах шаардлагаас татгалз.
Дараагийн хэтэвчээ илүү аюулгүй болго
Урт хугацааны хуримтлалаа аппуудтай холбогддог хэтэвчнээсээ тусад нь хадгал. Шинэ сэргээх үгсээ интернетээс тусгаар, нууц газар хадгал. Төхөөрөмжийн буюу аппаратын хэтэвч түлхүүр хулгайлагдах зарим эрсдэлийг бууруулдаг ч таны өөрөө гарын үсэг зурсан хортой зөвшөөрлөөс хамгаалж чадахгүй.
2026 онд хэтэвчийг дуурайлган хийсэн туршилтаар таван секундийн анхааруулга болон дахин шалгах сануулга нь хортой зөвшөөрлөөс татгалзах тохиолдлыг нэмэгдүүлсэн. Гарын үсэг зурахаасаа өмнө түр зогсож, токен, түүнийг зарцуулах эрх авсан хаяг болон дээд хэмжээг шалгах нь хэрэгтэй дадал. 50 USDC солихдоо хязгааргүй эрх бус, яг 50 USDC-д зөвшөөрөл өг. Дэлгэрэнгүй нь ойлгомжгүй бол цуцалж, цаашид хэрэггүй зөвшөөрлүүдийг арилга.